У пользователей OpenSea украли NFT на сумму $1,7 млн

У пользователей OpenSea украли NFT на сумму $1,7 млн

У пользователей OpenSea украли NFT на сумму $1,7 млн

Киберпреступники украли сотни NFT у пользователей маркетплейса OpenSea и вызвали панику основной части пользовательской базы. Согласно опубликованным данным, в ходе атаки злоумышленники утащили 254 токена, включая Decentraland и Bored Ape Yacht Club.

Основная часть атаки разворачивалась с 1:00 по 4:00 по московскому времени и затронула 32 пользователя. По отдельным оценкам, мошенникам удалось украсть токенов на сумму более чем 1,7 миллионов долларов. В опубликованной таблице компания PeckShield перечислила все пострадавшие NFT.

Судя по всему, атакующие воспользовались особенностями протокола Wyvern, который лежит в основе большинства смарт-контрактов NFT. Генеральный директор OpenSea Дэвин Финзер описал в Twitter атаку как двусоставную кампанию.

Сначала жертвы подписывали частичный контракт, в котором отсутствовала большая часть информации, а затем атакующие, уже располагавшие подписью, просто заполняли документ, подразумевающий передачу права безвозмездного владения NFT.

Напоминает стандартный развод из «аналогового» мира, когда мошенники просят вас подписать чистый лист бумаги, а потом дописывают туда всё, что им придёт в голову. Так что каждая транзакция в случае атаки на OpenSea имела абсолютно валидную подпись.

О том, что такое NFT и насколько безопасны невзаимозаменяемые токены мы рассказали в нашей недавней статье.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сервис доставки Самокат работает со сбоями

Сбой в работе сервиса доставки «Самокат» начался около 14:40 по московскому времени. Представители компании принесли извинения за доставленные неудобства и пообещали оперативно устранить проблему.

Согласно данным сервиса Downdetector, резкий рост сообщений о неполадках зафиксирован именно в это время. Пользователи жаловались на то, что приложение либо не запускается вовсе, либо открывается не с первого раза. Кроме того, при удачном запуске невозможно воспользоваться промокодами.

Больше всего жалоб поступает из Санкт-Петербурга, Москвы, а также из Новосибирской, Нижегородской и Самарской областей. По информации сервиса «Не работает сегодня», сбои в работе «Самоката» зафиксированы практически по всей стране — от Калининграда до Магадана.

Как передаёт ТАСС, при попытке открыть приложение пользователи видят сообщение: «Обновляем приложение. Ещё немного — и всё заработает».

«Сейчас зайти в приложение и на сайт невозможно из-за технического сбоя. Приносим извинения за неполадки — наши специалисты уже занимаются их устранением», — сообщили в пресс-службе «Самоката» в комментарии ТАСС.

По состоянию на 16:15 сайт компании открывался, но с существенными задержками. В некоторых случаях не загружались изображения и картографические данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru